Blockstream Jade 리뷰
보안 경고
Blockstream Jade는 인증된 칩보다 개방형 하드웨어가 더 중요하다면 살펴볼 만한 비트코인 전용 선택지입니다. Jade에는 의도적으로 보안 칩(시큐어 엘리먼트)이 없기 때문입니다. 그 자리에 Blockstream은 스스로 블라인드 오라클(blind oracle)이라고 부르는 오픈 소스 설계를 사용하며, 이를 가상 보안 칩(virtual secure element)이라고 설명합니다. 주장은 잠긴 Jade 하나만으로는 공격자가 케이블을 통해 공격하든 기기를 손에 들고 있든 추출할 수 있는 것이 없다는 것입니다.
이 라인은 2026년 6월 2일에 하나의 펌웨어와 하나의 보안 모델을 공유하는 3개 기기로 재편되었습니다. $79의 Jade Classic은 2021년의 원조 모델로, USB-C, Bluetooth, 컬러 디스플레이와 카메라를 갖추고 있습니다. $99의 Jade Core는 플러그 앤드 플레이 기기로, 거래소에 코인을 두고 아직 옮기지 않은 사람들을 정면으로 겨냥합니다. 연결하고, 페어링하고, 복구 문구를 적어 두면 끝입니다. Jade Plus는 $149부터 시작하며, 알루미늄 본체, SD 카드 슬롯, 카메라 기반 에어갭 QR 서명을 추가하고 Blockstream 자체 비교 페이지에는 $169.99로 표시되어 있으니, 주문하기 전에 모델 페이지에서 가격을 확인하시기 바랍니다. 세 기기 모두 iOS, Android, 데스크톱의 Blockstream 앱과, Sparrow, Nunchuk, BlueWallet, Electrum과 페어링됩니다.
보안 사건 하나는 자세히 알아 둘 만합니다. Blockstream이 판매업체에 바라는 방식으로 처리했기 때문입니다. 2025년 8월 초에 연구 그룹 DARKNAVY는 펌웨어 1.0.24부터 존재해 온 Jade의 CBOR 인터페이스 register_descriptor 호출에서 스택 오버플로를 보고했습니다. Blockstream은 10월에 보고서를 받은 뒤 24시간 이내에 전체 보고서를 확인했고, 2025년 11월 13일에 수정 사항이 포함된 1.0.37을 출시했으며, 일주일 뒤 1.0.38을 배포해 취약한 버전으로의 다운그레이드를 차단했고, 2025년 12월 16일에 상세한 공개 문서를 발표했습니다. 이 버그를 악용하려면 Jade가 통신하던 컴퓨터나 휴대폰에서 이미 실행 중인 악성코드가 필요했고, QR 전용 모드의 사용자는 노출된 적이 없으며, Blockstream은 실제 환경에서 악용된 흔적을 발견하지 못했다고 밝혔습니다. 기기가 1.0.38 이상인지 확인하시기 바랍니다.
배송과 관련해 이 스토어는 북미와 독일에서 무료 국제 배송을 광고하며 수입 수수료를 부담할 수 있다고 경고합니다. 배송 정책에 어떤 국가도 명시되어 있지 않으므로, 여기에 게재할 국가 목록은 없습니다.
- 제조사
- Blockstream
- 유형
- 하드웨어 장치
- 가격
- $99
- 실행 환경
- iOS, Android, Windows, macOS, Linux
- 키를 가진 주체
- 자기 보관형이며, 키는 보안 칩(시큐어 엘리먼트) 대신 Blockstream의 오픈 소스 블라인드 오라클로 보호됩니다
- 비트코인 전용
- 예
- 화면
- 1.9인치 컬러 LCD, 320 x 170 픽셀
- 연결 방식
- 세 모델 모두 USB-C와 Bluetooth를 지원하며, Jade Plus는 SD 카드 슬롯과 카메라 기반 QR 서명을 추가합니다
- 출시
- 2021년의 오리지널 Jade이며, Core와 Plus는 2026년 6월 2일 라인업 개편과 함께 출시되었습니다
- 지원 코인
- 비트코인 전용이며, 라이트닝 네트워크와 Liquid는 Blockstream 앱을 통해 처리됩니다
장점과 단점
좋은 점
- Blockstream Jade는 비트코인 전용이며, 펌웨어와 하드웨어를 모두 오픈 소스로 공개합니다
- Blockstream Jade는 $79부터 $149까지의 3개 등급이 하나의 펌웨어와 하나의 보안 모델을 공유합니다
- Blockstream Jade는 Genuine Check 증명으로 기기가 실제로 Blockstream에서 제조되었는지 확인할 수 있습니다
- Blockstream Jade의 Jade Plus는 QR 코드를 통해 완전한 에어갭 상태에서 서명하고 SD 카드를 읽습니다
- Blockstream은 DARKNAVY 보고서를 3주 만에 수정하고 전체 내용을 공개했습니다.
유의할 점
- 인증된 보안 칩(시큐어 엘리먼트)이 없으며, 이는 의도된 절충이지만 Ledger, Trezor, BitBox와의 차이이기도 합니다
- 펌웨어 1.0.24부터 1.0.36까지는 침해된 호스트가 기기를 다운시키는 데 악용할 수 있는 스택 오버플로를 지녔고, 1.0.35 및 그 이전 버전은 제한적인 코드 실행을 허용할 수 있었습니다
- Jade Core에는 카메라가 없으므로 에어갭 QR 서명에는 Plus가 필요합니다
- 무료 국제 배송을 광고하지만 그 뒤에 국가 목록이 없으며, 수입 수수료를 부담할 수 있습니다
함께 비교해 볼 만한 곳
- Foundation Passport미국 기업이 만든 비트코인 전용 하드웨어로, 현재는 $349 Passport Prime으로 판매됩니다. 키, 2단계 인증 코드, 보안 키, 암호화 저장 공간을 한 기기에 담았습니다.
- Coldcard비트코인 전용 에어갭 서명기로, 2021년 3월부터 2026년 7월 31일에 수정 펌웨어가 나올 때까지 빌드 오류로 시드 생성이 약화되었습니다.
- BitBox02스위스에서 제작되었고, 완전한 오픈 소스이며, Multi 에디션과 Bitcoin-only 에디션으로 판매되고, iPhone에서도 작동하는 Nova 모델이 있습니다.
Blockstream Jade 비교
이 사이트가 리뷰하는 같은 유형의 각 지갑과 사실을 항목별로 비교하며, 이 사이트의 평점으로 결정되는 경우에는 판정을 제시합니다.
- BitBox02 vs Blockstream Jade
- Blockstream Jade vs Coldcard
- Blockstream Jade vs Foundation Passport
- Blockstream Jade vs KeepKey
- Blockstream Jade vs Keystone 3 Pro
- Blockstream Jade vs Ledger Flex
- Blockstream Jade vs Ledger Nano S Plus
- Blockstream Jade vs Ledger Stax
- Blockstream Jade vs Ledger Nano X
- Blockstream Jade vs OneKey
- Blockstream Jade vs SafePal S1
- Blockstream Jade vs Tangem Wallet
- Blockstream Jade vs Trezor Safe 3
- Blockstream Jade vs Trezor Safe 5
자주 묻는 질문
Blockstream Jade에는 보안 칩(시큐어 엘리먼트)이 있습니까?
없으며, 이는 의도된 것입니다. Blockstream은 블라인드 오라클(blind oracle)이라고 부르고 가상 보안 칩(virtual secure element)이라고 설명하는 오픈 소스 설계를 사용하며, 잠긴 Jade에는 공격자가 온라인이든 기기를 손에 들고 있든 가져갈 수 있는 것이 없다고 주장합니다.
어떤 Blockstream Jade를 구매해야 합니까?
거래소에서 자기 보관으로 가는 가장 짧은 경로를 원한다면 $99의 Jade Core입니다. 에어갭 QR 서명, SD 카드 슬롯, 금속 본체를 원한다면 $149부터의 Jade Plus입니다. 가장 작은 예산을 위해서는 $79의 Jade Classic이 여전히 생산되고 있습니다.
제 Jade가 DARKNAVY 취약점의 영향을 받았습니까?
펌웨어 1.0.24부터 1.0.36까지를 실행하는 기기가 영향을 받았지만, Jade가 연결된 컴퓨터나 휴대폰에서 이미 실행 중인 악성코드를 통해서만 가능했습니다. Blockstream은 2025년 11월 13일에 1.0.37에서 수정 사항을 배포하고 1.0.38에서 다운그레이드를 차단했으므로, 1.0.38 이상으로 업그레이드하시기 바랍니다.
Blockstream은 제 국가로 배송합니까?
Blockstream은 북미와 독일에서 무료 국제 배송을 광고하며, 배송하거나 배송하지 않는 국가 목록을 공개하지 않습니다. 배송 정책에는 수입 관세와 수수료에 대한 책임이 귀하에게 있다고만 명시되어 있으므로, 답은 결제 단계에 있습니다.


